作者：马海龙; 伊鹏; 江逸茗; 贺磊拟态防御动态异构冗余路由器
摘要：路由器作为网络空间的基础核心要素，其安全性能对网络安全具有决定性意义。但由于它的封闭性、专用性和复杂性，导致其存在的漏洞更多，后门隐藏更深。目前对路由器的安全防御手段均为被动式“补漏洞、堵后门”的“亡羊补牢”式的防御，不仅防御滞后更无法应对未知的安全威胁。本文基于拟态防御技术，在路由器体系架构上引入异构冗余功能执行体，通过动态调度机制，随机选择多个异构执行体工作，在相同外部激励的情况下，通过比对多个异构功能执行体的输出结果，对功能执行体进行异常检测，实现路由系统的主动防御。实验结果表明，该架构可以明显提升攻击链中每一步攻击的实施难度，增加攻击成本，并能抵御基于未知漏洞与后门的攻击。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
